CVE-2026-80737 in Linux
Résumé
par VulDB • 03/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
serial: amba-pl011 : synchroniser l'arrêt de DMA
dmaengine_terminate_all() n'attend pas qu'une fonction de rappel (callback) en cours s'exécute ; ainsi, la callback TX peut encore accéder au tampon TX après sa libération. Le timer de polling RX lit les tampons RX sans le verrou du port.
Passer à dmaengine_terminate_sync() et supprimer le timer RX avant de libérer les tampons.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.